{"id":51544,"date":"2020-12-09T12:08:26","date_gmt":"2020-12-09T16:08:26","guid":{"rendered":"https:\/\/noti-america.com\/site\/?p=51544"},"modified":"2020-12-09T12:08:26","modified_gmt":"2020-12-09T16:08:26","slug":"cinco-medidas-de-seguridad-y-privacidad-que-las-companias-de-software-deben-implementar-en-estos-momentos","status":"publish","type":"post","link":"https:\/\/noti-america.com\/site\/?p=51544","title":{"rendered":"Cinco medidas de seguridad y privacidad que las compa\u00f1\u00edas de software deben implementar en estos momentos"},"content":{"rendered":"<p>NOTI-AMERICA.COM CHILE<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-49791 aligncenter\" src=\"https:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/11\/ZOHO1-300x104.png\" alt=\"\" width=\"300\" height=\"104\" srcset=\"https:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/11\/ZOHO1-300x104.png 300w, https:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/11\/ZOHO1.png 512w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/p>\n<p style=\"text-align: center;\"><strong>Cinco medidas de seguridad y privacidad que las compa\u00f1\u00edas de software deben implementar en estos momentos<\/strong><\/p>\n<p><em>La paciencia de los consumidores sobre la seguridad y privacidad de su informaci\u00f3n personal parece haberse agotado. Las empresas deben tener esto entre sus prioridades, pues ser\u00e1 clave si quieren sobrevivir en los negocios en los pr\u00f3ximos a\u00f1os.<\/em><\/p>\n<p><strong><em>Por Vijay Sundaram, Director de Estrategia de Zoho Corporation.<\/em><\/strong><\/p>\n<p>Hoy en d\u00eda, los medios de comunicaci\u00f3n hablan continuamente sobre las violaciones de datos personales, hackeos empresariales y otros actos digitales il\u00edcitos, dif\u00edciles de detectar e identificar por parte de las empresas y los consumidores. Es probable que, cuando se realicen estas acciones, las responsabilidades recaigan sobre sus proveedores de servicios de seguridad. Si bien existen muchas empresas dedicadas a la ciberseguridad, no todas ellas cuentan con la protecci\u00f3n y las herramientas para resistir los embates constantes de este tipo de delitos.<\/p>\n<p>Mientras se revisan y aplican nuevas leyes sobre la privacidad en el mundo &#8211; como la <a href=\"https:\/\/www.techrepublic.com\/article\/the-eu-general-data-protection-regulation-gdpr-the-smart-persons-guide\/\">Regulaci\u00f3n General de Protecci\u00f3n de Datos de la Uni\u00f3n Europea<\/a> (GDPR, por sus siglas en ingl\u00e9s), <a href=\"https:\/\/oag.ca.gov\/privacy\/ccpa\">la Ley de Privacidad del Consumidor de California<\/a> (CCPA), la <a href=\"https:\/\/www.congress.gov\/bill\/115th-congress\/senate-bill\/3744\/actions\">Ley de Cuidado de Datos del Senado de los Estados Unidos<\/a> o casos m\u00e1s espec\u00edficos como la Ley General de Ciberseguridad en M\u00e9xico-, los sectores empresariales deben de apostar por mejorar sus herramientas digitales, perfeccionar sus modelos de ciberseguridad y contratar empresas que puedan ofrecer estrategias efectivas y adaptables para su negocio.<\/p>\n<p>Como director estrat\u00e9gico de una empresa de software en la nube, les comparto <strong><em>Cinco medidas de seguridad y privacidad que las compa\u00f1\u00edas de software deber\u00edan de estar implementando en este momento,<\/em><\/strong> para abordar las demandas urgentes de sus clientes sobre estos aspectos.<\/p>\n<p><strong>1.\u00a0\u00a0\u00a0\u00a0 <\/strong><strong>Desplegar sus propios hackers <\/strong><\/p>\n<p>Muchas empresas cuentan con equipos internos de ciberseguridad. En software, un proveedor t\u00edpico suele emplear dos equipos -rojo y azul- que realizan pruebas de intervenci\u00f3n regulares y crean soluciones de seguridad, respectivamente. Estos equipos tienen mucha independencia y son apartados de las cadenas de mando de la empresa para asegurar su autonom\u00eda y autoridad. Esos equipos suelen ser necesarios para proteger los datos de los clientes, pero las empresas no deben depender \u00fanicamente de los equipos internos para garantizar la privacidad y la seguridad de los clientes.<\/p>\n<p>Un paso adicional importante para las empresas es contratar a un &#8216;hacker&#8217; aliado para descubrir las debilidades. Las empresas de software tambi\u00e9n pueden realizar concursos privados o p\u00fablicos de \u00abrecompensa por errores\u00bb en los que se premia a los hackers por detectar vulnerabilidades, y as\u00ed reciben informaci\u00f3n sobre la solidez de la seguridad de sus datos.<\/p>\n<p><strong>2.\u00a0\u00a0\u00a0\u00a0 <\/strong><strong>Construir confianza con certificados de cumplimiento<\/strong><\/p>\n<p>As\u00ed como el sector financiero o sanitario tienen requisitos de cumplimiento en sus normas para ofrecer un servicio de calidad; las empresas de software tambi\u00e9n los necesitan. La certificaci\u00f3n b\u00e1sica ISO-27001es la que representa el est\u00e1ndar de seguridad de la informaci\u00f3n. \u00c9sta demuestra que su empresa sigue las mejores pr\u00e1cticas de seguridad y realiza evaluaciones peri\u00f3dicas para determinar que los datos est\u00e1n protegidos adecuadamente. Si su compa\u00f1\u00eda ofrece servicios en la nube, considere la posibilidad de obtener un certificado de cumplimiento SOC 2 Tipo II. Estas medidas requieren que las empresas establezcan y sigan pol\u00edticas y procedimientos de seguridad estrictos con respecto a los datos de los clientes.<\/p>\n<p><strong>3.\u00a0\u00a0\u00a0\u00a0 <\/strong><strong>Limitar los datos de los clientes en pruebas de producto<\/strong><\/p>\n<p>Muchas empresas de software ofrecen pruebas limitadas de sus productos con la intenci\u00f3n de convertir a esos usuarios de prueba en clientes de pago. Para cubrir estas pruebas, algunas compa\u00f1\u00edas solicitan m\u00e1s informaci\u00f3n a los clientes de la que realmente necesitan. De esta manera, las empresas que no convierten a los usuarios de prueba en clientes regulares pueden seguir ganando dinero al vender sus datos. Esta mala pr\u00e1ctica debe terminar. Solicitar un nombre y una direcci\u00f3n de correo electr\u00f3nico deber\u00eda ser suficiente para que el usuario descargue y utilice el producto durante su per\u00edodo de prueba. Si obtiene los resultados que busca, seguramente el nuevo cliente se registrar\u00e1 y proporcionar\u00e1 la informaci\u00f3n necesaria para descargar la suite completa. Obtenga fidelidad del cliente por el uso org\u00e1nico de sus productos y no por el beneficio econ\u00f3mico que \u00e9ste le pueda traer gracias a sus datos personales.<\/p>\n<p><strong>4.\u00a0\u00a0\u00a0\u00a0 <\/strong><strong>Almacenar los datos del cliente s\u00f3lo durante el tiempo que sea necesario<\/strong><\/p>\n<p>En la misma l\u00ednea, muchas empresas cometen el error de almacenar datos innecesarios que han recolectado de clientes potenciales que no se inscriben en \u00faltimas instancias o de clientes que no han utilizado su producto o servicio durante un per\u00edodo prolongado. Algunas empresas guardan los datos por razones de marketing y ventas para el corto plazo. Sin embargo, la gran mayor\u00eda los almacena a largo plazo, con lo cual crean mayores riesgos de seguridad tanto para el negocio como para sus clientes. Tan s\u00f3lo piense como si usted fuera el consumidor: \u00bfc\u00f3mo reaccionar\u00eda si sus propios datos personales se vieran comprometidos por una \u00abprueba gratuita\u00bb a la cual se inscribi\u00f3 hace a\u00f1os? Existen en el mercado compa\u00f1\u00edas que no almacenan los datos de sus usuarios sin importar si la versi\u00f3n que utiliza es gratuita o pagada.<\/p>\n<p><strong>5.\u00a0\u00a0\u00a0\u00a0 <\/strong><strong>Evitar usar a la tecnolog\u00eda con fines lucrativos para terceros<\/strong><\/p>\n<p>La Inteligencia Artificial y otras herramientas digitales empresariales, aplicadas exclusivamente a recopilar y estudiar la informaci\u00f3n de los clientes o nuevos prospectos, pueden ayudar a mejorar la experiencia que se ofrece y a administrar de mejor manera las \u00e1reas comerciales o de negocio. Sin embargo, muchas empresas s\u00f3lo utilizan la tecnolog\u00eda para la recopilaci\u00f3n, env\u00edo y venta de datos de usuarios a terceros. Esto representa un gran riesgo para todos, desde el usuario, la empresa y de qui\u00e9n adquiere esta informaci\u00f3n. A lo largo de los a\u00f1os hemos visto ejemplos como el robo masivo de informaci\u00f3n sensible de los usuarios hasta demandas millonarias contra empresas que ofrecen estos servicios. Las pr\u00e1cticas de seguridad y privacidad deben de ser proactivas y p\u00fablicas con el fin de ofrecer protecci\u00f3n y beneficios para nuestros clientes y nuestros negocios.<\/p>\n<p>Las empresas tecnol\u00f3gicas con visi\u00f3n al futuro comenzar\u00e1n a distinguirse desde sus \u00e1reas de privacidad y seguridad, al convertir sus buenas pr\u00e1cticas en una ventaja competitiva. Las pr\u00e1cticas leales de seguridad y uso adecuado de la informaci\u00f3n de los clientes no s\u00f3lo deben ser impulsadas por altos ejecutivos o por \u00e1reas legales, sino que deben convertirse en las responsabilidades diarias de todos los empleados que laboran dentro del mercado tecnol\u00f3gico. <strong><em>Sea parte del cambio que se avecina<\/em><\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>NOTI-AMERICA.COM CHILE Cinco medidas de seguridad y privacidad que las compa\u00f1\u00edas de software deben implementar en estos momentos La paciencia de los consumidores sobre la seguridad y privacidad de su informaci\u00f3n personal parece haberse&#46;&#46;&#46;<\/p>\n","protected":false},"author":2,"featured_media":49791,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1528],"tags":[],"class_list":["post-51544","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad"],"_links":{"self":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/51544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=51544"}],"version-history":[{"count":0,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/51544\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/media\/49791"}],"wp:attachment":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=51544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=51544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=51544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}